Sicurezza

1. La sicurezza delle reti
Phishing

2. Che cos’è il phishing?
Il phishing è una frode
informatica che consiste nel
creare una copia identica di
un sito Internet e indurre
l’utente ad inserire i propri
dati personali.
Il truffatore può
successivamente utilizzare i
dati ottenuti per i propri
scopi.
La truffa tramite phishing
utilizza la posta elettronica
per cui spesso si parla di
phishing mail

3. Gli 8 esempi di phishing più diffusi
• Phishing mail;
• Analizzare bene il dominio a cui si chiede di accedere;
• Il messaggio sgrammaticato;
• Richiesta di informazioni personali;
• Offerte troppo interessanti;
• “Ciao Mario, hai vinto la lotteria”;
• Richiesta di soldi;
• L’agenzia governativa.

4. Phishing mail
Le phishing mail hanno lo stesso aspetto dei normali messaggi di e-mail.
Il destinatario avrà
l’impressione di aver ricevuto
una regolare comunicazione
ufficiale da una banca, una
società o dalle Poste Italiane;
Di solito la mail contiene un
link che porta l’utente ad una
pagina identica alla home
page del sito istituzionale;
In realtà la pagina web
risiede su un sever esterno
gestito da truffatori.

5. Analizzare bene il dominio a cui si
chiede di accedere
 Il fatto che il sito abbia una struttura del tipo
“login.latuabanca.web.maxweb.com/credenziali”, e che dunque contenga
“latuabanca” nel dominio, non vuol dire che sia affidabile;
 Anzi: bisogna sempre controllare l’url nella barra degli indirizzi perché,
nonostante la pagina possa essere graficamente identica a quella dell’istituzione
reale, può essere stata caricata su un dominio diverso e usato ai fini fraudolenti;
 L’utilità è quella di raccogliere i dati sensibili immessi dagli utenti truffati.

6. Il messaggio sgrammaticato
Se il messaggio è pieno di errori grammaticali od ortografici, al 99,9% è un
messaggio di phishing in quanto viene tradotto da malintenzionati esteri con dei
traduttori automatici.

7. Richiesta di informazioni personali
È molto ma molto improbabile che la vostra banca vi mandi un’e-mail chiedendo di
accedere al loro sito, a meno che non si tratti ad esempio di un’operazione di
cambio di password. Diffidate dunque da qualsiasi messaggio in cui vi si chiede di
accedere al sito per motivi di “aggiornamento” o “operazioni da confermare”.

8. Offerte troppo interessanti
Se vi si chiede di accedere al sito (sia esso delle poste,
della vostra banca e così via) per partecipare a un
concorso dal premio molto ghiotto, diffidate sin da
subito e fate i controlli di link, dominio del sito etc….

9. “Ciao Mario, hai vinto la lotteria”
Riconoscere questo tipo di mail phishing è molto semplice. Vi arriva un messaggio
che annuncia la vostra vincita a un concorso o una lotteria a cui non avete mai
partecipato? Sarà quasi sicuramente un tentativo di truffa.

10. Richiesta di soldi
Questa tipologia si
presenta in diverse
maniere:
Dal tizio francese che vi
chiede un piccolo
prestito perché bloccato
in un altro paese;
All’agenzia che vi
chiede di pagare le tasse
tramite una procedura
online linkata nell’e-mail;
Massima attenzione
qualora se ne riceva
uno.

11. L’agenzia governativa
Equitalia, Agenzia delle Entrate e tutte le altre sono tra le agenzie
governative e preferite da coloro che attuano le truffe via e-mail
phsihing. Complice il “timore” causato dalla ricezione di un messaggio,
all’apparenza affidabile se non uguale in tutto e per tutto a quello
inviato dalle agenzie stesse, in cui si chiede il saldo di un debito, ma
anche, al contrario, la riscossione di un rimborso. In questi casi bisogna
prestare molta attenzione, cercando magari di contattare
telefonicamente l’ente per stabilire se il messaggio sia provenuto
realmente da loro o meno.

12. Come difendersi dal phishing
Insomma, riconoscere le e-mail di phishing non è difficile:
 basta diffidare a priori da tutti i messaggi provenienti da indirizzi non conosciuti,
diffondere i propri dati sensibili il meno possibile tramite email;
 affidarsi a client email che offrono le migliori dotazioni di sicurezza come la
soluzione di email security Libra Esva, integrata nella Webmail Zimbra.

13. GRAZIE PER L’ATTENZIONE
SITOGRAFIA:
www.ilger.com